官改 包教程 修订版 


一 般官方 miui 刷机 固件， 包括以 下文件 / 夹： 

firmware-update: 所谓的 底层， 基带， 驱动， 传 感器之 类都在 这里， 玩包一 般不需 要改动 
META-INF 浬 面是刷 机脚本 以及对 应的二 进制， 加上 miui 官方 的签名 
compatibility,  zip  和  boot.img: 这个就 不多说 了 

system.new.dat.br、 system.patch.dat、 system.transfer.list: 这 3 个是一 对的， 作用 是把定 义好的 
system 文 件夹刷 入到刷 机的对 应分 区里面 

vendor.new.dat.br、 vendor.patch.dat、 vendor.transfer.list, 这是把  vendor  文 件夹释 方女至 U 对 应分区 
注意: 有些包 是没有 .br 文 件的， 请灵 活运用 

二、  官 改包改 了什么 

1 、  /system/framework/services.jar: 包括核 心签 名破解 (部 分)、 高 级重启 (需 
/system/media/theme/default/powermenu)、 支持  xp  刷入、 破解 卡米， 黑域， 秒截 图等 

2、  /system/app/ThemeManager/ThemeManager.  apk  主题商 店破解 
/syste  m/a  p  p/m  i  u  i  sy s te  m/m  i  u  i  sy s te  m . a  p  k  防止主 题恢复 黒犬认 

3、  /system/priv-app/Settings/Settings.apk 精 简设置 内用户 手册， 小米 商城、 加入 高级设 置推广 

4、  /system/priv-app/MiuiSystemUI/MiuiSystemUI.  apk  时间 居中， 显秒， 状态栏 天气， 系统 级圆角 

5、  /syste  m/fra  m  e  wo  r  k/c  o  n  sc  ry  p  t  .j  a  r  -^/sy  s  t  e  m/fra  m  e  wo  r  k/c  o  re  -  oj  .j  a  r  签名 破角军 

6、  /system/etc/hosts 修改可 去掉部 分官方 与启动 页广告 

7、  力口  id, 验证 qq 号， 将推广 写入内 核之类 

三、  高级 设置运 行原理 

其 类型大 致分为 两种： 

其_, 独 立的程 序控制 （移动 叔叔， bbk, 极光之 类)， 再有 就是深 度集成 进设置 界面内 （例 如俄罗 斯版官 
方包， 酷安 某大佬 的定制 包)。 

前者 一般是 将指令 写入到 独立的 apk 内， 之 后执行 shell  (或 脚本） 命令， 进 而实现 文件的 移动， 重命 
名， 复制， 修改 操作。 该方 式便于 推广， 适合 大量出 包而不 要单独 适配对 应的高 级设置 （通 常需要 超级权 
限） 

后者 是将官 方系统 进行局 部编译 修改， 注 入对应 smail, 从 而实现 系统内 切换， 且无 需超级 权限， 但需单 
独适 配机型 
举 个例子 :黑域 的实现 

众人 皆知， 黑 域本质 就是 修改了  system/framework/services,  jar 这个 文件。 S 无然 这样， 我们只 需要提 
前 给改文 件打好 补丁， 封装在 某文件 夹内， 再执行 shell 命令， 将 事先处 理好的 文 件复制 进去， 就实现 
了开启 黑域， 同理， 关闭也 是一样 

四、  打 包简析 

就是将 我们修 改好的 文件， 打包成 可以让 第三方 rec 识别并 写入到 我们手 机的系 列过程 
具体 来说： system 文件夹 -img 文件 -dat 文件 -dat.br 文件 （非绝 对）， vendor 分 区同理 
说下 解包， 本质就 是把如 上流程 反一下 


五、  updater-script  简析 


该文件 位于: META-INF/com/google/android 目 录下。 此脚本 为文本 文件， 可 用文本 编辑软 件 直接编 
辑， 打开该 文件， 不难发 现该脚 本大致 分为了  3 部分 :机型 验证， _般 位于第 一行， 其余的 为基带 底层的 
刷入、 system/vendor 分区的 刷入。 面具的 刷入， supersu 的 刷入， 以及杜 比的刷 入都需 要在此 加入对 
应的 脚本。 这 里需要 注意， rec 在 刷写镜 像时， 无法自 动跳过 错误， 因而脚 本必须 百分百 正确。 否则会 
出现 各类错 误提示 （不 排除是 update-binary 问题） 

二进制 脚本: META-INF/com/google/android/update-binary 
以下展 示具体 实例： 

#机 型验证 ^ 

getprop ( "ro . product . device" )  =  "dipper"  ||  abort ("E3004 :  This  package  is  for  \"dipper\"  devices;  this  is  a  \"w  +  getprop ( "ro . product . device" )  +  . ") ; 

# 刷机 时显示 的信息 

ui 一  print ( "Target:  Xiaomi/dipper/dipper : 9/PKQl. 180729 . 001/9 - 2.21: user/release-keys" ) ; 

#控 制刷机 进度条 与显示 
show 一 progress (0 • 100000,  5) ; 
show 一 progress (0-200000,  10) ; 

#  iCboot.  img  届 (I  入至 [J/dev/bloclc/bootdevice/by  -  name/boot  内 

package 一 extract 一 file  ( "boot  -  img" ,  "/dev/block/bootdevice/by-name/boot " ) ; 

# 释放 system  image 。 abort 意为 停止， 释放失 败时显 示并终 止刷机 
show 一 progress (0  -  600000,  250) ; 

ui— print ("Patching  system  image  unconditionally. - . ; 

block 一 image 一 update ("/dev/block/bootdevice/by-name/ system",  package— extract 一 file ("system. transfer . list") ,  "system.new.dat.br",  n system . patch - dat " )  I  I 
abort ("E1001:  Failed  to  update  system  image-"); 
ui—print ("Patching  vendor  image  unconditionally. . . ; 

block 一 image— update ("/dev/block/bootdevice/by-name/vendor",  package— extract 一 file ("vendor • transfer • list") ,  "vendor.new.dat.br",  "vendor . patch - dat " )  I  I 
abort <”E2001:  Failed  to  update  vendor  image-"); 

# 刷入 底层， 具体 见以上 boot .  img 的注解 

package 一 extract 一 file  (nfirmware-update/cmnlib64  .  img",  n/dev/block/bootdevice/by-name/cmnlib64_a") ; 

# 利用 busybox 挂载 system 与 cust 分区 

run  一  program ("/sbin/busybox",  "mount",  "/system") ; 
run—program("/sbin/busybox",  "mount",  "/cust") ; 

# 把刷机 包内的 supersu 文件夹 释放到 /tmp/supersu 目 录下 
package—  extract 一  dir ( "supersu" ,  "/tmp/supersu" ) ; 

# 利用 busybox 将 "/tmp/supersu/supersu.  zip 文件 解压到 /tmp/supersu  目 录下 

run—program("/sbin/busybox",  "unzip",  "/tmp/ supersu/ supersu. zip",  "META-INF/com/google/android/*",  "-d",  w/tmp/ supersu") ; 

# 利用 busybox 刷 入 / tmp/ supersu/ supersu.  z ip 补丁 

run—program("/sbin/busybox",  "sh",  "/tmp/supersu/META-INF/com/google/android/update-binary",  "dummy",  "1",  "/tmp/ supersu/ supersu. zip") ; 

#刪 除 /cust/app 文件夹 

delete 一 recursive <"/cust/app"〉 ； 

# 卸载 cust 分区 

ifelse (is  mounted ("/cust") ,  unmount ("/cust") ) ; 

I  一 


六、 简 易开机 

解包 -合并 -去卡 米-去 分区加 密-去 dm 校对- 打包回 去刷机 （别忘 记去除 卡米) 


七、 厨房 实战教 程开始 

提示： 假 若你没 捐赠版 厨房， 请看 文档结 尾解决 
新 建一个 项目， 名 字随意 

I 

©  C:\SuperRs-Kitchen_Win-32_v3.1 .8.6\superr.exe  —  □  X 


请输入 新项目 名称： 

MI  8. 


复制你 的包到 工程内 


_  I  0  ■  7  |  SuperRs-Kitchen  Win-32  V3.1 .8.6 
额 脖查看 

<-  V  个  i  >  此电脑  >  本 地磁盘 （C:)  >  SuperRs-Kitchen_Win-32_v3.1 .8.6 


€ 


^  O  搜索 "SuperRs-Kitchen  Win".  >0 


it 快 速访问 
A  OneDrive 

势 此电脑 
A  3D 对象 

■觀 

fe 图片 


名称 

i  superr_MI_8 
_  tools 
□  README.md 
H  Run.bat 
D  superr 
®  superr.exe 


修 改日期 

2019/2/23  10:40 
2019/2/23  10:38 
2009/1/1  0:00 
2009/1/1  0:00 
2009/1/1  0:00 
2009/1/1  0:00 


文賊 
文賊 
MD 文件 
Windows  批 
文件 


5  KB 
22  KB 
2  KB 
29  KB 


I  superr_MI_8 


—  V  个  1  >  此 电脑〉 本 地磁盘 （C:)  >  SuperRs-Kitchen_Win-32_v3.1 .8.6 

>  superr_MI_8  > 

v  O  搜索 "superr_MI_8”  P 

八 

* 鹏访问 
A  OneDrive 


1  00_project_files  2019/2/23  10:40 

3  miui_MI8Alpha_9.2.22_79d053a729_...  201 9/2/23  1 0:34 


文賊 

WinRAR  ZIP  脑… 


Q 此电脑 
ft  3D 对象 

H 腿 


按 4 解包， 凡是 出现提 示均按 y 


这里 一般按 3 


你想使 用哪种 刷机脚 本授权 类型？ 

1)  set_metadata  (For  KitKat+) 

3)  Sparse  dat 

4)  raw 一 img 

请 选择： 


回到 主界面 ，按 8 里面的 1 合 并系统 


当前 项目: MI_8 
安 卓版本 :9 
API 等级 ：  28 
ARCH:  arm64 
ARCH2:  arm 

节法 ..  vdexExtractor.exe 

您 要继续  deodexing?  y/n 


按 Y, 合 并成功 


按 7 里面的 1 , 解 boot.img 


当前 项目： MI_8 
安卓版 

warn 

1)  创建 新项目 

2)  选择不 同项目 

3)  删除一 个项目 

4)  解压新 ROM 

5)  检 査更新 （当 前： v3.  1.  8.  6) 

6)  Misc 工具 

17)  Boot/Recovery 工具 
8)  ROM 工 具菜单 
9) 插 件管理 
q  = 退出 

请 选择： 


确保 3、 4 选项 为绿色 显示， 之 后最小 化厨房 


当前 项目： MI_8 
安 卓般本 :  9 

1)  打包 boot,  img 

2)  Insecure/Secure  这个 boot,  img  (当 前：  ) 

3)  删除  dm- verity  (当 前： Disabled) 

4)  添 油/ 删除  forceencrypt  (当 前: Disabled) 

5)  给 sepoiicy 打补丁 一 安卓 Oreo  ^eodex 操作 

m  = 丰菜单 


请 选择: 


双击 run, bat 启 动辅助 


输 入厨房 项目。 自动精 简后启 动_ 键辅助 


按 1 反编译 


Bl  patchall  —  □  X 


1. 反编译  2. 回编译 

-> 请输入 （当前 API 为 28) : 


自 动化操 作截图 

SB  patchall 

-  □  X 

I :  Using  Apktool  2.  4.  0_0918  on  miui system,  apk 
I :  Loading  resource  table … 

I :  Decoding  Shared  Library  (miui),  pkgld:  16 
I :  Decoding  Shared  Library  (android,  miui),  pkgld：  17 
I :  Decoding  AndroidManifest.  xml  with  resources … 

I :  Loading  resource  table  from  file:  C:\Users\Amini\AppData\Local\apktool\framework\l.  apk 
I :  Loading  resource  table  from  file:  C:\Users\Amini\AppData\Local\apktool\framework\16.  apk 
I :  Decoding  Shared  Library  (androidhwext),  pkgld:  15 

I :  Renamed  manifest  package  found!  Replacing  com.  miui.  system  with  miui.  system 
I :  Decoding  file-resources. . . 

I :  Decoding  values  */*  XMLs. . . 

I :  Baksmaling  classes,  dex. . . 


出 现以下 提示， 按任意 键自动 打开对 比器， 自 行修改 smali/xml 文件 （具 体修改 见文末 补充， 此处 只说破 
解 卡米） 


0  2019/2/23  11:06:19 用 户名： DESKTOP  KHPJH03\Amini 

2019/2/23  11:06:20 加 ft 比较: C:\SuperRs-Kitchen  Win-32  v3.1.8.6\superr  Ml  8\aosp  <->  C:\SuperRs-Kitchen  Win  32  v3.1.8.6\superr  Ml  8Vbosp 

lol 


40.6GB 可用. gCA± _ 40.6GB 可用， 在 (：:\上 


赵  patchall 


□ 


反编译 完成， 按 任意键 继续修 改代码 .在回 编译完 成前， 请勿 关闭本 窗口. 


对比 器截图 


O  ^osp  < 一 >  bosp  - 文件夹 t 找 J<F)  -  Beyond  Compare 
#S(S) 操作 (A)  _E) 捜家 (R>  _(V) 工 H{T) 期助 (H〉 
|0  temp  <••>  bosp  _ 1^  aosi 

*  _ * 


C:\SuperRs-Krtchen_Win-32_v3.1.8.6\superr_MI_8\aosp 

.  &  [D 

C:\SuperRs* *Kitchen_Win*32_v3.1.8.6\superr_MI_8\bosp 

v  B  B]  ®  ▼  ©  ▼ 

名称 (N) 

大 'NZ) 

己修改 (M) 

名称 (N) 

大州 

已修改 (M) 

有’ 


焱， 


->  bosp 

酬 


盔 《  ‘ 


3mi 


!i 

Ei 
201 201 201 
554 644 190 
§f 1 1 . 50: 


■ 


si! 
201 201 201 
.167 .739 1 


g 

敗 Is 


双击 该文件 


按  ctrl+f, 搜索并 输入： method  private  checkSystemSelfProtection, 点击下 一 处 
选择右 边选中 部分， 点击 小箭头 


效果图 如下， 之后按 ctrl+s 保持修 改好， 关闭 对比器 


O  SecurityManagerService.smali* 
会话⑸ 文件 (F)  ««(E) 瘦窠 (R) 视图 (V) 


Beyond  Com| 

IH{T) 糖助 (H) 


I  ^3  temp  <••>  bosp 

f" 蠡  _  ▼  *  t  = 

主 页会话  金 部餿别 相同 


*  i||^3iaosp  <••>  bosp 


SecurrtyManagerService.smali* 


method  private  checkSystemSelfProtection 


- ▼ 


C：V..\superr_MI_8\temp\services\smaliVom\miui*\server\SecurityManagerServke.sinali  、  B  ▼  H 


Aa  •••  &  上一^  下一^ 


^..Asuperr 
319/2/23  1 


11:0503  267,869 钓 蛇一切 ， 
goto  : goto_0 

.line  709 
: cond_2 
: goto_l 


C：V..\si 
2009 / 


»u  perr M  l 8\bosp\service! 
，/1/1  0:00:00  244.306 


ices\sma^< 
祥 蛇- 


li\com\miu^rver\SecurityManagerServke.smali 
▼  ANSI  ▼  PC 


►turn  vl 
iiethod 


iturn  v€ 
nethod 


.method  private  c hec kSystemSe If Protect ion ( Z ) V 
.locals  1 


Bturn-vc 

nethod 


C=>  .Method  private  checkSyste«SelfProtection(Z)V 
.locals  1 


return -void 
.end  method 


.method  private  checkWakePathPemission( )V 
.locals  5 

(♦  .line  1569 

iget- object  v0,  p0,  Lcoa/iiiui/server/SecurityHanagerService; - >aContext : Land 
const-string  vl,  "android . pemission . UP0ATE_APP__0PS_5TATS" 

^  .line  1570 

invoke -static  {},  Landroid/os/Binder; ->getCallingPid()I  v 

1669: 12  已概  <  > 

> . end  method 


.nethod  private  chec kWakePathPenii s s ion ( ) V 
.locals  S 


.line  1609 

iget -object  v0,  p0,  Lco«i/«iui/server/SecurityHanagerService;  -  >«iContext :  Land 


const-string  vl,  "android . permission .UP0ATE_APP_0PS_STATS" 


.line  1610 

invoke- static  Landroid/os/Binder; ->getCallingPid()I 


>.endnethoc^ 


回 到辅助 界面， 按 2 回编译 


patchall  —  □  X 


I:  Using  Apktool  2.  4.  0_0918 
I :  Smaling  smali  folder  into  classes,  dex … 

1 1 :  Building  resources. . . 

k:  W/ResourceType (  2512) :  DynamicRefTable (0x10) ：  No  mapping  for  build-time  package  ID  0x10. 
k:  W/ResourceType (  2512) :  e[0x01]  ->  0x01 
k:  W/ResourceType (  2512) :  e[0x7f]  ->  0x7f 

W:  E/ResourceType (  2512) :  Failed  resolving  ResTable_map  name  at  4136  with  ident  0xl00b0016 
pV:  warning:  Package  not  found  for  resource  #10010066 
I :  Building  apk  file … 

I :  Copying  unknown  files/dir... 

I :  Built  apk … 


I:  Using  Apktool  2.  4.  0_0918 
I :  Smaling  smali  folder  into  classes,  dex … 


按任 意键， 关 闭辅助 


I  SB  patchall 


回编译 完成， 可以 打包啦 ... 


打开最 小化后 的厨房 。按 1 打包 boot.img 


当前 项目： MI_8 
安卓 版本 :  9 

1)  打包 boot,  img 

2)  Insecure/Secure  这个 boot,  img  (3 前：  ) 

3)  删除  dm-verity  (丐 前： Disabled) 

4)  添 油/ 删除  forceencrypt  (当 前: Disabled) 

5)  给 sepoiicy 打补丁 一 安卓 Oreo  ^eodex 操作 


选择: 


主界面 依次按 8、 7、 1 选项， 出 现以下 提示按 n 


打包 ROM 之 前需要 zipalign 吗？  y/n 


按 4 获取 system 分区 大小， 之后的 vendor 同理 


等待自 动打包 完成， 询问签 名时， 选择 n 
教 程结束 

八、 补充教 程开始 

说下 对比器 怎么改 文件， 以上教 程中， 我们搜 索位于 

services\smali\com\miui\server\SecurityManagerService.smali  中的 一 处代 码： method  private 
checkSystemSelfProtection  (翻 译为： 检 查系统 保护。 本质 就是假 若系统 文件被 删除， 则 卡米） 

那这 处代码 怎么来 的呢？ 我 们在对 比器的 aosp 与 boap 对比窗 口中， 同 样打开 
SecurityManagerService.smali  文件， 如图： 


O  SecurityManagerService.smali* 

会话⑸ 文件 (F)  _E) 擯家 (R) 视图 (V) 
aosp  <••>  bosp 

本关  =  S 

上 下文娜 


：t^fi(T)  -  Beyond  Compare 
XH{T)  ««I(H) 

Jtl  SecurityManagerService.smali* 

^  =  S  ^ 

爱别 相同 上下文 次嬰 I 规 M  I 霣制  wa 


C：V-\sup^rr MI 8\aosp\sefvices\smali\com\miui\server\SecurityManagerS^rvke.smali 
2009/1/1  0:00:00  267,638 字节 実它 一切， ANSI  ▼  PC 


►turn  vC 
nethod 


THS* 上一 》分 交換 重绽 

tl)  ▼  El  C:\...\superr  Ml  8\bosp\services\smali\com\miui\server\SecurityManagerService.smali 
2009/1/1  OKX):00  244,306 字节 舆 它一切 ▼  ANSI  ▼  PC 

return  v8 
.end  method 


.line  1609 

iget -object  v6,  p0,  Lco«/aiui/server/SecurityHanaeerService; - >aContext : Land 


.line  1669  1 

iget -object  v0,  p0,  Lcoii/aiui/server/SecurityHanagerS«rvice;  ->«iContext  :Land  C 


1446:8 

k>,end  method  _ 
O.  end  method 

丨 42 个 爱輕分 


nasmm：  o.i6 秒 


发现差 异部分 （红色 部分） 不多， 我们 点下一 部分， 就定 位到了 我们的 method  private 
checkSystemSelfProtection  (上 面搜 索的代 码）， 通过 对比 aosp 与 boap 中的 
SecurityManagerService.smali 内 的差异 部分， 不难 发现， 此处 无非就 是删除 了命令 本体， 所以 我们在 
前面修 改时， 也用 同样的 方法修 改即可 

说明： _个 smali 文件存 在_ 个或多 个方法 


开始于 .method 


会 吉束于 .end  method 
(如 上图红 色方框 部分） 

对于 miui 官改 来说， 多半是 修改方 法中间 部分， 使 得某个 值固定 为真， 而不是 判断， 或直 接返回 空值从 
而达到 效果。 一般 修改， 都是 以方法 （.method 开始） 为 模块， 逐 个击破 （smali 文件的 修改， 也 可认为 
是 某大佬 口中的 patchrom, 即插粧 ，不 过是 手动的 方式） 

插粧： 通过 一种技 术将第 三方定 制的系 统功能 代码反 编译成 smali 注入到 将要适 配的机 器官方 rom 中 
(cm  aosp  miui  等） 

以下 举实例 说明： miuilO 最 新的主 题商店 （system\app\ThemeManager\ThemeManager.apk) 的 
破 解流程 


打开同 _ 个文 件。 q.smali 


O  temp  <••>  bosp  • 文件夹 •  Beyood  Compare 
雜 (s)  mrt(A)  mmf) 鄉 汛） «boo  xmm  ««kh) 
^31  temp  <••>  bosp 

•  a 」 *  it  w 

主页会 话全部 爱别 无独有 


*  * 


<••>  bosp  _  x  . 

相同  结构  次 要规則  霣 m  « 开 折®  选择 文件  @ 新交 》 

C:\-..\iuperr MI 8\tem  |)  -  亡 . :jJ  : tt!  [c：V..\superr MI 8\b04p',  I  h.'in-'N*^r'.-iL).T  sum：  .  .  : -  ■-  -  -  ■ ' 


o 


Biott  不 “ 


名称 (N> 

miuisystem 
Ki  services 
_  Settings 
_  ThemeManager 
M  smati 


大 ⑽ 


名称 (M) 

ZJ  miuisystem 
LJ  services 
Q  Settings 
B3f  ThemeManager 
位  smali 
A  com 
O  android 


大蝴 


0  2019/2/23  13:42:22 用 户名： DESKTOP.  KHPJH03\Amini 
2019/2/23  13:42:23 加 tt 比较： <-> 

2019/2/23  13:42:28 加 K 比较: CASuperRs-Kitchen^Wm-SZ^vB.1 .8.6\superr_MI_8\tefnp  < 
2019/2/23  13:42:32  C:\SuperRs-Kitchen_Win-32_v3.1. 8.6\superr_MI_8\temp  < 

选择了  1 个 文件,  50.5  KB _ 38.9  GB 可用. 在 C:\ 上 


H 


►  C : \SuperRs-  KitchenWin-  32_v3.1 .8.6\superr_M  l_8\bosp 


38.9  GB 可用， gC 八上 


对比 aosp 与 boap 发现， 主题 破解本 质是将 
.method  public  isAuthorizedResource()Z 
.method  public  isCanNotPlay()Z 
.method  public  isProductBought()Z 

3 个 方法直 接返回 为真： 


Ql  q  smali  -  -  Beyond  Compare 

•?  #1§(S) 文件 (F)  _E)  «!K(R) 视图 (V)  IH(T) 辖 助 (H> 

的  1^3  temp  <— >  bosp  _ x  Jl^aosp  <••>  bosp 

♦  a，|*  t  =  |S  -  z.  i^，|o 

主页 会话 I 全部 着别 相同 上下文 次嬰 | 规 M  霣制 


*]|g]  q.smali 

<f> 


B， 


C：V-Asup^rr MI 8\aosp\ThemeManager\snriali\comVandroid\thememanageA^c)-smali 
2009/1/1  0:00:00  51.049 字节 実它一 切 ▼  ANSI ， PC 
.end  nethod 

. method  public  isAuthorizedResource()Z 
.locals  1 

. prologue 
蜂  .line  463 

invoke -virtual  {p0},  Lcoff/android/theaemanager /f /q ; > > isProduc tBought ( ) Z 


return  v0 
.end  nethod 

. method  public  isCanNotPlay()Z 
.locals  3 

.prologue 
.line  398 

invoke -virtual  {p0},  LccM/android/theaemanager/f/q;->eetLocalInfo()Lcoa/and 

move -result -object  v0 

const -string  vl,  "canNotPlay* 

const -string  v2#  "false*  v 


C：V-\superr MI 8\bosp\ThemeMana9er\smali\com\android\thememandger\^q.smali 
2009/1/10:00:00  50,190 字节  US —切 ▼  ANSI ， PC 
、  .end  method 

03  |>  ■ethod  piiblic  isAiitfiori2cdiiesoiirc^)Z 

.locals  1 


const/4  v6,  0x1 


return  v6 
.end  method 


■ethod  public  isCanNotPlay()Z 
.registers  4 

.prologue 

const/4  v6,  0x6 


O.wethod  public  isAuthorizedResourceQZ 
:〕. method  public •  isAuthorizedResource( )Z- 


耷 6 个 着賊分 


mmm：  o.i2 秒 


如此， 我们将 temp 与 bosp 对比， 并打开 q.smali 文件 


改为: 


其 余红色 的不管 （我 aosp 与 boap 中 并未改 动除这 3 处外的 地方， 我们这 里同样 的不做 改动） 

通过以 上两个 实例， 总 结下： $甫 助会自 动启动 aosp 与 boap 和 temp 与 boap 对比 窗口， 前 者对比 ，我 
们定位 了需要 修改的 具体文 件里面 的具体 方法， 并 得到了 搜索关 键字； 后者 对比， 我 们搜索 关键字 进行具 
体 方法的 修改。 注意： 我 们要改 的只有 temp  (官方 到反编 译后的 文件） 内 的相关 文件。 本 质就是 个插粧 
过 程中， 手动解 冲突的 过程， 具体可 访问， 其原 理是一 致的： 冲突解 决-对 、定 、调： 
https://v.youku.com/v  show/id  X0DI1 0TE1  NzA0.html?spm=a2h0j.1 1 1 85381  .listitem  page1.5!2 


编译 辅助： https://share.weiyun.com/5KHB260 
这是 什么？ 

简易 来说， 可称为 通用的 小白式 作包辅 助工具 （支持 a/b 分区） 

通 用辅助 （使 用于 航母， 以及 其他各 类工具 解包后 使用） 

厨 房辅助 （仅 用于 win 下的 捐赠版 厨房） 

能干 什么？ 

主要 有以下 3 个重点 功能： 

自动精 简系统 

自动 反编译 与回编 译并复 制回去 原路径 
自动启 用对此 器修改 smali 文件 

那怎么 用呢？ 

厨房 辅助: 解压本 工具， 复制 到厨房 目录， 注 意保持 Run.bat 与 superr.exe 同路径 
通用 辅助: 解压本 工具， 复 制到你 的工具 目录， 注 意保持 Run.bat 与 system 文件夹 同路径 

九、 我 没捐赠 厨房， 教程是 不是没 得用， 没 得玩了 

这个， 看 你怎么 想了， 活学 活用很 重要。 没捐赠 厨房， 我们 有通用 的辅助 工具， 不依赖 厨房。 至于 解包工 
具， 也不 止厨房 一家， 此 外还有 免费版 厨房， 没有 免费版 厨房的 辅助？ 把 免费版 解包合 并后的 system 文 
件 夹复制 出来， 用通用 辅助就 ok 

十、 免费版 厨房简 易配置 

链接与 教程： https://share.weiyun.com/5FEvEUS 

这里注 意下， 免费 版厨房 与捐赠 版厨房 界面几 乎是一 致的， 具 体操作 可参考 以上捐 赠版厨 房的使 用教程 


小宛 2019.3.5 


